Veritas NetBackup™ Appliance 安全指南

要启用 TLS，设备和日志管理服务器各自需要不同的准备工作，如下所示：

• 设备要求

  配置和启用日志转发功能之前，设备需要具备以下使用 X.509 文件格式的证书和私钥文件：

  • ca-server.pem

    派生日志管理服务器证书的根 CA 证书。

  • nba-rsyslog.pem

    设备与日志管理服务器进行通信所用的证书，还包括任何中间 CA 证书。

  • nba-rsyslog.key

    与 syslog 管理服务器进行通信所用证书对应的私钥。

  您可以通过 NFS 或 CIFS 共享将这些文件上传到设备。

• HP ArcSight 服务器的配置要求

  必须在 HP ArcSight 服务器上设置带有 TLS 设置的 Rsyslog 服务器，才能从设备接收加密日志。然后，配置 Rsyslog 服务器以将解密后的日志转发到 HP ArcSiight 服务器。请参见 www.rsyslog.com 网站以获得设置和配置指南。

• Splunk 服务器的配置要求

  必须先在这些服务器上配置 TLS，然后在设备上配置日志转发功能。有关相应的 TLS 配置详细信息，请参考 Splunk 文档。

• LogForwarding Enable

  配置功能。

• LogForwarding Disable

  删除配置和禁用功能。

• LogForwarding Share

  打开或关闭设备上的 NFS 或 CIFS 共享，以获取所需证书和私钥文件。共享路径如下：

  NFS：<appliance.name>:/inst/share

  CIFS：\\<appliance.name>\general_share

  注意:

  您也可以从 Appliance 网页操作界面中的“管理”>“文件管理器”菜单上传证书文件。

• LogForwarding Show

  显示当前配置和状态。